核对地址栏里的完整域名
打开页面前先看地址栏，确认域名连续完整、没有多出的字母或符号。遇到短链、二维码直达的地址，先展开看清跳转目标再决定。
查看要点密码不做跨平台复用
为不同账号设置不同密码，长度不低于十二位，混合大小写字母、数字与符号。不要把密码写在聊天记录、便签或邮件草稿里。
查看要点把二次验证打开
在账号设置里绑定手机或验证器，新设备登录时追加一次确认。即便密码在别处泄露，陌生设备也很难直接进入账号。
查看要点公共设备用完即退
在他人电脑或公共上网设备上登录后，退出账号并清理浏览记录与缓存。记住登录状态、自动填充密码这类选项一律不勾选。
查看要点识别可疑提醒与仿冒页面
声称中奖、账号异常、需要补填验证码的消息，先停手。正规流程不会通过私聊索要验证码、支付密码或身份信息。
查看要点定期翻看登录记录
每周花一分钟看看最近的登录时间、地点与设备。发现陌生记录立即修改密码，并在设置中选择退出全部设备。
查看要点每次入场，按这四步走
顺序不复杂，关键是不要跳过其中任何一步。
01
确认来源
只从自己收藏的地址或页面内提供的入口进入，不点开陌生群聊、短信里的链接。
02
检查地址
核对域名拼写与安全标识，页面反复跳转、样式错乱时立即关闭。
03
登录核对
登录完成后确认昵称、绑定手机、头像等信息与本人一致，再开始操作。
04
退出清理
结束使用后退出账号，清理浏览记录与缓存，公共设备上尤其不要省略。
把这些数字记在心里
四个可执行的量化提醒，比笼统的安全口号更容易落地。
4步
入场核对的固定顺序，来源、地址、账号、退出依次确认
6项
值得配置的账号安全项，含密码强度、绑定信息与二次验证
3类
需要暂停操作的可疑信息：中奖通知、异常提醒、索要验证码
1分钟
公共设备使用后的收尾时间，退出账号并清理记录
先看地址栏的域名是否完整连续，有没有多出的字母、数字或奇怪后缀；再看页面内的链接是否都指向同一域名。凡是要求你先跳转到陌生短链、扫码后才能继续的，一律先停手，从自己收藏的入口重新进入核对。
不要点消息里的链接，也不要向对方提供验证码、支付密码或身份信息。正确做法是自己手动打开常用入口登录，在账号设置里查看登录记录与绑定信息，确认真实状态后再决定是否改密。
建议开启。密码只在你输入时起作用，一旦在别处泄露就失去保护；二次验证会在新设备登录时追加一次确认，即使密码外泄，陌生设备也很难直接进入账号。
回到自己的设备后立即修改密码，并在安全设置里选择退出全部设备；同时检查最近的登录时间与地点，发现陌生记录就继续改密。下次在公共设备登录时，不要勾选记住登录状态。
不建议继续。样式错乱、图片缺失、反复跳转都可能意味着网络被劫持或打开了错误页面。先关闭页面，换一个网络环境，从确认过的入口重新打开，正常后再输入账号信息。